分类 Security 下的文章

honeyword 简介

[TOC]背景密码是现在最常用的验证手段，一般服务器会将用户名和其密码的hash值存储起来以便验证用户身份。然后将$(i, j)$记录到Honeychecker服务器中。即对于用户$u_i$而言...

2020 年 09 月 01 日

OAuth2.0协议的四个漏洞

一、307重定向攻击由于OAuth2.0规范中并没有规定用户在IdP页面登录后重定向到RP时的状态码，所以如果IdP使用HTTP 307状态码将用户重定向到RPIdP在用户输入用户名和密码后立即...

2020 年 04 月 19 日

中国计算机学会推荐国际学术会议和期刊目录——2019网络与信息安全

中国计算机学会推荐国际学术期刊A类序号刊物简称刊物全称出版社网址1TDSCIEEE Transactions on Dependable and Secure ComputingIEEEhttp...

2020 年 03 月 26 日

信息安全领域四大顶会

信息安全专业四大顶级会议，简称为 S&P、CCS、NDSS、USENIX。USENIX Security官网链接简介USENIX最开始其实是UNIX，但是由于商标问题后来改为USENIX...

2020 年 03 月 23 日